Noticias

Recomendar esta noticia | Estadísticas | Escribir comentario
Suscríbete: Bloglines | Feedness | Google | Mi Yahoo | My MSDN
Añadir a: Delicious | Furl Link | Meneame

Microsoft publica un nuevo parche para Internet Explorer

Microsoft ha publicado otro parche para su navegador Internet Explorer, rompiendo su tradición de lanzarlos cada segundo martes de mes por haber detectado vulnerabilidades "críticas". Entre ellas estaba el "agujero" que permitió que programas como el llamado "download.ject" infectaran varios sistemas, controlándolos de forma remota para obtener contraseñas y otros datos confidenciales.

 La primera de las vulnerabilidades detectadas permite ejecutar remotamente un código en 'Internet Explorer'. El segundo problema corregido consiste en una vulnerabilidad de desbordamiento de 'búfer' en el tratamiento de imágenes BMP, que puede permitir la ejecución remota de código en los sistemas afectados. El atacante debería construir una página web o un 'e-mail' html con la imagen BMP mal construida para lograr explotar el fallo. El código se ejecutaría con los permisos del usuario que inició la sesión.

Fuentes: Libertad Digital, IBLNEWS.